☰

我是否需要为 ipv6 地址制定单独的 iptables 规则？

tag-icon • tag-icon linux firewall iptables ipv6
我是否需要为 ipv6 地址制定单独的 iptables 规则？

在我的 debian 5.0 服务器上，我设置了一些如下所示的 iptables 规则：

ACCEPT     tcp  --  eee.fff.ggg.hhh      aaa.bbb.ccc.ddd     tcp dpt:80
DROP       tcp  --  0.0.0.0/0            aaa.bbb.ccc.ddd     tcp dpt:80

aaa.bbb.ccc.ddd 是我的服务器的 IP 地址，eee.fff.ggg.hhh 是另一台服务器，是唯一允许访问该端口的服务器。我注意到我的服务器上设置了 inet6 addr，并且 netstat 显示 apache2 正在监听 tcp6 地址：

tcp6       0      0 :::80                   :::*                    LISTEN

我是否需要为 ipv6 地址单独设置 iptables 规则？如果是，我该怎么做？我对 ipv6 一无所知。谢谢！我必须这样做吗？如果我不使用 ip6tables，有人会绕过 iptable 规则并通过 ipv6 地址连接到我的 :80 端口吗？

答案1

iptables 仅过滤 IPv4 流量。iptables 中设置的规则不会影响 ipv6 流量，因此您应该使用 ip6tables。至少您应该将表规则设置为默认丢弃。这样，只有您明确允许的流量才可用。

答案2

您想查看 ip6tables。 这里是一个很好的简短脚本，可以演示一些基础知识

相关内容